Quem pode utilizar esta funcionalidade?
Disponível nos planos Enterprise.
Todos os membros.
Sugestão: A sigla PHIPA significa "Personal Health Information Protection Act, 2004" — a lei de privacidade do setor da saúde de Ontário, Canadá (S.O. 2004, c. 3, Sched. A). Esta lei regula a forma como os operadores de dados pessoais de saúde (health information custodians, HIC), como hospitais, clínicas e profissionais de saúde a título individual, recolhem, utilizam e divulgam dados pessoais de saúde (PHI). A PHIPA é por vezes confundida com a HIPAA, a lei de privacidade de saúde dos EUA — trata-se de leis distintas, com requisitos diferentes. A PHIPA é supervisionada pelo Information and Privacy Commissioner of Ontario (IPC).
Como funciona a conformidade com a PHIPA
A PHIPA não possui um esquema de certificação governamental para fornecedores. (A HIPAA também não possui uma certificação governamental oficial; em ambos os casos, a conformidade é demonstrada através de salvaguardas, acordos e, quando aplicável, atestados independentes de terceiros.) No âmbito da PHIPA, a responsabilidade pela conformidade cabe ao operador de dados pessoais de saúde. Um fornecedor de serviços como a Alohi apoia as suas obrigações no âmbito da PHIPA ao atuar como o seu fornecedor de serviços eletrónicos, mediante um acordo escrito, e ao aplicar medidas de segurança administrativas, físicas e técnicas robustas aos seus dados.
Na prática, isto significa duas coisas da nossa parte: ativar os Advance Security Controls na sua conta e celebrar um acordo escrito que define como os seus dados pessoais de saúde são tratados.
Sign.Plus apoia a conformidade com a PHIPA?
Sim — Sign.Plus pode apoiar as obrigações da sua organização no âmbito da PHIPA, desde que ative os Advanced Security Controls e celebre um acordo escrito com a Alohi.
Foram analisadas as medidas administrativas, físicas e técnicas necessárias para proteger os dados pessoais de saúde (PHI) e os dados pessoais de saúde eletrónicos, o que faz de Sign.Plus uma opção adequada para organizações sujeitas à PHIPA.
Saiba mais no nosso Trust Center.
Fax.Plus apoia a conformidade com a PHIPA?
Sim — Fax.Plus pode apoiar as suas obrigações no âmbito da PHIPA apenas no plano Enterprise, uma vez ativados os Advanced Security Controls e celebrado um acordo escrito com a Alohi.
Estas opções não estão disponíveis nos planos Free, Basic, Premium ou Business. Se tratar dados pessoais de saúde, é necessário um plano Enterprise para que estas opções fiquem disponíveis.
Foram analisadas as medidas administrativas, físicas e técnicas necessárias para proteger os dados pessoais de saúde, o que faz de Fax.Plus uma opção adequada para organizações sujeitas à PHIPA.
Saiba mais no nosso Trust Center.
Nota sobre a localização dos dados
A PHIPA não exige que os dados pessoais de saúde sejam armazenados em Ontário ou no Canadá. Uma vez que a lei se aplica aos operadores de dados pessoais de saúde que operam em Ontário, o operador continua a ser responsável pela proteção dos dados pessoais de saúde, independentemente do local onde é armazenado ou processado.
Ainda assim, o local onde os seus dados são armazenados é frequentemente uma consideração prática e contratual importante para organizações que tratam dados pessoais de saúde. Pode consultar as nossas opções de Localização dos Dados para ver o que está disponível nos planos Enterprise.